Мониторинг организации | Поддержка Proton for Business

Чтение: 0 мин.
Категория: Proton for Business

С помощью монитора организации администраторы могут проверять изменения настроек организации, внесенные ими самими или другими администраторами. Эта функция доступна для Proton Workspace и всех планов Proton for Business уровня Professional.

Как работает монитор организации
Как использовать мониторинг организации
Зачем использовать монитор организации?

Как работает монитор организации

Монитор организации показывает действия, выполненные администраторами в вашей организации Proton. Он помогает администраторам видеть, какие изменения были внесены, кто их внес и когда.

Эти события включают:

Добавление и удаление пользователей
Создание, изменение и удаление групп
Управление настройками организации и политиками хранения
Включение или отключение функций безопасности
Предоставление или удаление разрешений администратора

Вы увидите, когда произошло событие, какой администратор его выполнил, какие пользователи, группы или настройки были затронуты, а также любую другую информацию, относящуюся к конкретному событию.

Все события

Пользователь добавлен: Пользователь был добавлен в вашу организация.
Пользователь удален: Пользователь был удален из ваша организация.
Правило хранения добавлено: Новый правило было добавлено в политика хранение ваша организация data retention policy.
Правило хранения изменено: Правило в политика хранение ваша организация data retention policy было изменено.
Правило хранения удалено: Правило было удалено из политика хранение ваша организация data retention policy.
Группа создана: Новый группа пользователь была создана.
Группа изменена: Имя, участники или Разрешения группа были изменены.
Группа удалена: Группа пользователь была удалена из ваша организация.
Proton Sentinel включен: Узнать больше о Proton Sentinel
Proton Sentinel отключен: Узнать больше о Proton Sentinel
Мониторинг учётных записей включен: Мониторинг учётных записей был включен для вашей организации.
Настройки мониторинга учётных записей изменены: Были внесены изменения в функцию мониторинга учётных записей вашей организации.
Мониторинг учётных записей отключен: Мониторинг учётных записей был отключен для вашей организации.
Требование 2FA включено: Двухфакторная аутентификация (2FA) стала обязательной. Это может касаться пользователей, администраторов или всех участников.
Льготный период 2FA изменен: Это время, которое есть у пользователей для включения 2FA, прежде чем их учётная запись будет ограничена.
Требование 2FA отключено: Двухфакторная аутентификация больше не является обязательной для пользователей, администраторов или всех членов организации.
Напоминание о 2FA отправлено: Участникам было отправлено электронное письмо с напоминанием о необходимости включить двухфакторную аутентификацию.
Роль предоставлена: Пользователю в вашей организации были предоставлены права администратора.
Роль отозвана: Пользователь в вашей организации больше не имеет прав администратора.
Администратор вошел как пользователь: Администратор вошел в учетную запись пользователя.
Сеансы отозваны: Пользователь был принудительно выведен из одного или нескольких сеансов.
Ключ организации изменен: Подробнее о ключах организации
Политики паролей обновлены: Требования к паролям для пользователей в вашей организации были изменены.
Изменение доступа к приложению: администратор изменил службы Proton, к которым пользователи могут получить доступ. (По умолчанию пользователи без прав администратора могут использовать бесплатную версию служб Proton, не входящих в ваш тарифный план организации)
Доступ к функции включен: приложение (например, Zoom) было интегрировано с вашей организацией.
Доступ к функции отключен: приложение больше не интегрировано с вашей организацией.

Монитор организации является частью Монитора активности Proton for Business. Все инструменты мониторинга активности, доступные для вашей учетной записи, можно увидеть на панели управления монитора активности.

Видимость, доступ и безопасность

Монитор организации невозможно отключить. События сохраняются постоянно, чтобы у вас всегда был журнал аудита.
Все администраторы могут просматривать панель управления монитора организации, но никто не может удалять или изменять события. Это предотвращает вмешательство в записи аудита.
Монитор организации не записывает IP-адреса администраторов или информацию об их устройствах.

Как использовать монитор организации

Войдите в account.proton.me, используя свою учетную запись администратора.
Выберите Настройки → Все настройки.

3. В боковой панели перейдите в раздел Организация → Монитор активности. Выберите вкладку Организация.

Поиск, сортировка и фильтрация событий

Чтобы найти конкретное событие, используйте строку поиска в разделе Монитор организации. Вы можете выполнять поиск по имени, адресу электронной почты, домену, названию события или деталям события.

Чтобы отсортировать события по дате, нажмите на заголовок столбца Событие.

Чтобы выполнить фильтрацию по диапазону дат, заполните поля От и Кому рядом со строкой поиска. Затем нажмите Поиск.

Чтобы выполнить фильтрацию по типу события, откройте выпадающий список Событие и выберите нужное событие. Затем нажмите Поиск.

Экспорт событий монитора организации

Примените необходимые фильтры или критерии поиска.
Нажмите Экспорт. События будут загружены в виде файла CSV.

Примечание: Вы можете экспортировать до 10 000 событий за один раз. Если в вашей организации более 10 000 событий, используйте фильтры для уточнения поиска перед экспортом.

Зачем использовать organization monitor?

Organization monitor предоставляет администраторам наглядную информацию о том, как управляется их организация, и обеспечивает подотчётность. Это помогает компаниям:

Соблюдение нормативных требований: в вашей организации сохраняется постоянный журнал аудита действий администратора.
Расследование инцидентов безопасности: Organization monitor упрощает просмотр исторических изменений в организации.
Устранение неполадок: Администраторы могут выявлять любые изменения на уровне организации, влияющие на работу пользователей или доступ к ресурсам.
Отслеживание административных изменений: Команды могут выяснить, кто внес изменения в настройки организации.